AXIS D4100-E Network Strobe Siren - Manual de usuario

Chrome^TM

Firefox^®

Edge^TM

Safari^®

Windows^®

macOS^®

Linux^®

Otros sistemas operativos

Mostrar u ocultar el menú principal.

Acceda a las notas de la versión.

Acceder a la ayuda del producto.

Cambiar el idioma.

Definir un tema claro o un tema oscuro.

El menú de usuario contiene:

• Información sobre el usuario que ha iniciado sesión.

• Cambiar cuenta: Cierre sesión en la cuenta actual e inicie sesión en una cuenta nueva.

• Cerrar sesión: Cierre sesión en la cuenta actual.

El menú contextual contiene:

• Analytics data (Datos de analíticas): Puede compartir datos no personales del navegador.

• Feedback (Comentarios): Puede enviarnos comentarios para ayudarnos a mejorar su experiencia de usuario.

• Legal (Aviso legal): Lea información sobre cookies y licencias.

• About (Acerca de): Puede consultar la información del dispositivo, como la versión de AXIS OS y el número de serie.

Hardening guide (Guía de seguridad): Enlace a la guía de seguridad del sistema operativo AXIS, en la que podrá obtener más información sobre ciberseguridad en dispositivos Axis y prácticas recomendadas.

Configuración de NTP: Ver y actualizar los ajustes de NTP. Le lleva a la página Fecha y hora, donde puede cambiar los ajustes de NTP.

Actualización de AXIS OS: Actualizar el software en el dispositivo. Le lleva a la página de mantenimiento donde puede realizar la actualización.

View details (Ver detalles): Consulte y actualice la lista de clientes conectados. La lista muestra la dirección IP, el protocolo, el puerto, el estado y PID/proceso de cada conexión.

Maintenance mode (Modo de mantenimiento): Active esta función para poner en pausa las actividades de luz y sirena durante el mantenimiento del dispositivo. Cuando se activa el modo de mantenimiento, el dispositivo muestra un patrón de luz blanca intermitente en forma de triángulo y la sirena no suena. Así se protege al instalador contra daños auditivos y una iluminación deslumbrante.

El mantenimiento tiene prioridad 11. Solo las actividades específicas del sistema con mayor prioridad pueden interrumpir el modo de mantenimiento.

El modo de mantenimiento sobrevive a un reinicio. Por ejemplo, si establece el tiempo en 2 horas, apague el dispositivo y reinícielo una hora después, el dispositivo estará en modo de mantenimiento otra hora.

Cuando realice un restablecimiento predeterminado, el dispositivo volverá al modo de mantenimiento.

Duration (Duración)

• Continuous (Continuo): Seleccione esta opción para que el dispositivo permanezca en modo de mantenimiento hasta que lo apague.

• Time (Hora): Seleccione esta opción para definir la hora a la que se desactivará el modo de mantenimiento.

Check (Comprobar): Compruebe el estado del dispositivo para asegurarse de que la luz y la sirena funcionan correctamente. Cada sección de luz se enciende una tras otra y se reproduce un tono de prueba para comprobar que el dispositivo funciona correctamente. Si la comprobación de estado no es satisfactoria, vaya a los registros del sistema para obtener más información.

Create (Crear): Haga clic para crear un perfil.

• Vista previa/Detener vista previa: Inicie o detenga una vista previa del perfil antes de guardarlo.

• Nota

  No es posible tener dos perfiles con el mismo nombre.

• Name (Nombre): Introduzca un nombre para el perfil.

• Descripción: Introduzca una descripción del perfil.

• Luz: Seleccione en el menú desplegable qué tipo de Pattern (Patrón), Speed (Velocidad), Intensity (Intensidad) y Color de luz desea.

• Siren (Sirena): Seleccione en el menú desplegable qué tipo de Pattern (Patrón) e Intensity (Intensidad) de sirena desea.

• Inicie o detenga una vista previa se solo la luz o la sirena.

• Duration (Duración): Defina la duración de las actividades.

• • Continuo: una vez que se pone en marcha, funciona hasta que se detiene.

  • Time (Hora): Establezca un tiempo determinado para la duración de la actividad.

  • Repetitions (Repeticiones): Defina cuántas veces debe repetirse la actividad.

• Priority (Prioridad): Ajuste la prioridad de una actividad a un número entre 1 y 10. Las actividades con un número de prioridad superior a 10 no pueden eliminarse de la lista de estado. Hay tres actividades con prioridad mayor que 10: Maintenance (Mantenimiento) (11), Identify (Identificación) (12) y Health check (Control de estado) (13).

Import (Importar): Agregue uno o más perfiles con configuración predefinida.

• Add (agregar) : Agregue nuevos perfiles.

• Delete and add (Eliminar y agregar): Se eliminan los perfiles antiguos y se pueden cargar perfiles nuevos.

• Overwrite (Sobrescritura): Los perfiles actualizados sobrescriben los perfiles existentes.

Para copiar un perfil y guardarlo en otros dispositivos, seleccione uno o más perfiles y haga clic en Export (Exportar). Se exporta un archivo .json.

Iniciar un perfil. El perfil y sus actividades aparecen en la lista de estados.

Elija Edit (Editar), Copy (Copiar), Export (Exportar) o Delete (Eliminar) el perfil.

Add app (Agregar aplicación): Instale una nueva aplicación.

Find more apps (Buscar más aplicaciones): Encuentre más aplicaciones para instalar. Se le mostrará una página de información general de las aplicaciones de Axis.

Permitir aplicaciones sin firma: Active esta opción para permitir la instalación de aplicaciones sin firma.

Permitir aplicaciones con privilegios de root: Active esta opción para permitir a las aplicaciones con privilegios root el acceso completo al dispositivo.

Consulte las actualizaciones de seguridad en las aplicaciones AXIS OS y ACAP.

Utilice el switch situado junto al nombre de la aplicación para iniciar o detener la aplicación.

Abrir: Acceda a los ajustes de la aplicación. que varían en función de la aplicación. Algunas aplicaciones no tienen ajustes.

El menú contextual puede contener una o más de las siguientes opciones:

• Licencia de código abierto: Consulte la información sobre las licencias de código abierto utilizadas en la aplicación.

• App log (Registro de aplicación): Consulte un registro de los eventos de la aplicación. El registro resulta útil si se debe contactar con el servicio de soporte técnico.

• Activate license with a key (Activar licencia con una clave): Si la aplicación requiere una licencia, tiene que activarla. Use esta opción si su dispositivo no tiene acceso a Internet.

  Si no dispone de clave de licencia, vaya a axis.com/products/analytics. Se necesita un código de licencia y el número de serie del producto de Axis para generar una clave de licencia.

• Activate license automatically (Activar licencia automáticamente): Si la aplicación requiere una licencia, tiene que activarla. Use esta opción si su dispositivo tiene acceso a Internet. Se necesita un código para activar la licencia.

• Deactivate the license (Desactivar la licencia): Desactive la licencia para sustituirla por otra, por ejemplo, al cambiar de licencia de prueba a licencia completa. Si desactiva la licencia, también la elimina del dispositivo.

• Settings (Ajustes): Configure los parámetros.

• Eliminar: Permite eliminar la aplicación del dispositivo permanentemente. Si primero no desactiva la licencia, permanecerá activa.

Synchronization (Sincronización): Seleccione una opción para la sincronización de la fecha y la hora del dispositivo.

• Fecha y hora automáticas (servidores NTS KE manuales): Sincronice con los servidores de establecimiento de claves NTP seguros conectados al servidor DHCP.

• • Servidores NTS KE manuales: Introduzca la dirección IP de un servidor NTP o de dos. Si usa dos servidores NTP, el dispositivo sincroniza y adapta la fecha y hora en función de la información de los dos.

  • Tiempo máximo de encuesta NTP: Seleccione la cantidad máxima de tiempo que debe esperar el dispositivo antes de que sondee el servidor NTP para obtener una hora actualizada.

  • Tiempo mínimo de encuesta NTP: Seleccione la cantidad mínima de tiempo que debe esperar el dispositivo antes de que sondee el servidor NTP para obtener una hora actualizada.

• Fecha y hora automáticas (los servidores NTP utilizan DHCP): Se sincroniza con los servidores NTP conectados al servidor DHCP.

• • Servidores NTP alternativos: Introduzca la dirección IP de un servidor alternativo o de dos.

  • Tiempo máximo de encuesta NTP: Seleccione la cantidad máxima de tiempo que debe esperar el dispositivo antes de que sondee el servidor NTP para obtener una hora actualizada.

  • Tiempo mínimo de encuesta NTP: Seleccione la cantidad mínima de tiempo que debe esperar el dispositivo antes de que sondee el servidor NTP para obtener una hora actualizada.

• Fecha y hora automáticas (servidores NTP manuales): Se sincroniza con los servidores NTP que seleccione.

• • Servidores NTP manuales: Introduzca la dirección IP de un servidor NTP o de dos. Si usa dos servidores NTP, el dispositivo sincroniza y adapta la fecha y hora en función de la información de los dos.

  • Tiempo máximo de encuesta NTP: Seleccione la cantidad máxima de tiempo que debe esperar el dispositivo antes de que sondee el servidor NTP para obtener una hora actualizada.

  • Tiempo mínimo de encuesta NTP: Seleccione la cantidad mínima de tiempo que debe esperar el dispositivo antes de que sondee el servidor NTP para obtener una hora actualizada.

• Custom date and time (Personalizar fecha y hora): Establezca manualmente la fecha y hora. Haga clic en Get from system (Obtener del sistema) para obtener una vez la configuración de fecha y hora desde su ordenador o dispositivo móvil.

Time zone (Zona horaria): Seleccione la zona horaria que desee utilizar. La hora se ajustará automáticamente para el horario de verano y el estándar.

• DHCP: Adopta la zona horaria del servidor DHCP. El dispositivo debe estar conectado a un servidor DHCP para poder seleccionar esta opción.

• Manual: Seleccione una zona horaria de la lista desplegable.

• Latitude (Latitud): Los valores positivos son el norte del ecuador.

• Longitude (Longitud): Los valores positivos son el este del meridiano principal.

• Heading (Rumbo): Introduzca la dirección de la brújula a la que apunta el dispositivo. 0 es al norte.

• Label (Etiqueta): Introduzca un nombre descriptivo para el dispositivo.

• Save (Guardar): Haga clic para guardar la localización del dispositivo.

Asignar IPv4 automáticamente: Seleccione esta opción para que el router de red asigne automáticamente una dirección IP al dispositivo. Recomendamos IP automática (DHCP) para la mayoría de las redes.

IP address (Dirección IP): Introduzca una dirección IP única para el dispositivo. Las direcciones IP estáticas se pueden asignar de manera aleatoria dentro de redes aisladas, siempre que cada dirección asignada sea única. Para evitar conflictos, le recomendamos ponerse en contacto con el administrador de la red antes de asignar una dirección IP estática.

Subnet mask (Máscara de subred): Introduzca la máscara de subred para definir qué direcciones se encuentran dentro de la red de área local. Cualquier dirección fuera de la red de área local pasa por el router.

Router: Introduzca la dirección IP del router predeterminado (puerta de enlace) utilizada para conectar dispositivos conectados a distintas redes y segmentos de red.

Volver a la dirección IP estática si DHCP no está disponible: Seleccione si desea agregar una dirección IP estática para utilizarla como alternativa si DHCP no está disponible y no puede asignar una dirección IP automáticamente.

Assign IPv6 automatically (Asignar IPv6 automáticamente): Seleccione esta opción para activar IPv6 y permitir que el router de red asigne automáticamente una dirección IP al dispositivo.

Asignar nombre de host automáticamente: Seleccione esta opción para que el router de red asigne automáticamente un nombre de host al dispositivo.

Hostname (Nombre de host): Introduzca el nombre de host manualmente para usarlo como una forma alternativa de acceder al dispositivo. El informe del servidor y el registro del sistema utilizan el nombre de host. Los caracteres permitidos son A–Z, a–z, 0–9 y -.

Asignar DNS automáticamente: Seleccione esta opción para permitir que el servidor DHCP asigne dominios de búsqueda y direcciones de servidor DNS al dispositivo automáticamente. Recomendamos DNS automática (DHCP) para la mayoría de las redes.

Search domains (Dominios de búsqueda): Si utiliza un nombre de host que no esté completamente cualificado, haga clic en Add search domain (Agregar dominio de búsqueda) y escriba un dominio en el que se buscará el nombre de host que usa el dispositivo.

DNS servers (Servidores DNS): Haga clic en Agregar servidor DNS e introduzca la dirección IP del servidor DNS. Este servidor proporciona la traducción de nombres de host a las direcciones IP de su red.

Allow access through (Permitir acceso mediante): Seleccione si un usuario tiene permiso para conectarse al dispositivo a través de HTTP, HTTPS o ambos protocolos HTTP and HTTPS (HTTP y HTTPS).

HTTP port (Puerto HTTP): Especifique el puerto HTTP que se utilizará. El dispositivo permite el puerto 80 o cualquier puerto en el rango 1024-65535. Si ha iniciado sesión como administrador, también puede introducir cualquier puerto en el rango 1-1023. Si utiliza un puerto en este rango, recibirá una advertencia.

HTTPS port (Puerto HTTPS): Especifique el puerto HTTPS que se utilizará. El dispositivo permite el puerto 443 o cualquier puerto en el rango 1024-65535. Si ha iniciado sesión como administrador, también puede introducir cualquier puerto en el rango 1-1023. Si utiliza un puerto en este rango, recibirá una advertencia.

Certificado: Seleccione un certificado para habilitar HTTPS para el dispositivo.

Bonjour^®: Active esta opción para permitir la detección automática en la red.

Nombre de Bonjour: Introduzca un nombre descriptivo; será el que se muestre en la red. El nombre predeterminado es el nombre del dispositivo seguido de la dirección MAC.

UPnP^®: Active esta opción para permitir la detección automática en la red.

Nombre de UPnP: Introduzca un nombre descriptivo; será el que se muestre en la red. El nombre predeterminado es el nombre del dispositivo seguido de la dirección MAC.

WS-Discovery: Active esta opción para permitir la detección automática en la red.

LLDP y CDP: Active esta opción para permitir la detección automática en la red. Si se desactiva LLDP y CPD puede afectar a la negociación de alimentación PoE. Para solucionar cualquier problema con la negociación de alimentación PoE, configure el switch PoE solo para la negociación de alimentación PoE del hardware.

Allow O3C (Permitir O3C):

• Un clic: Esta es la configuración predeterminada. Mantenga pulsado el botón de control en el dispositivo para conectar con un servicio O3C a través de Internet. Debe registrar el dispositivo en el servicio O3C en un plazo de 24 horas después de pulsar el botón de control. De lo contrario, el dispositivo se desconecta del servicio O3C. Una vez que registre el dispositivo, Always (Siempre) quedará habilitado y el dispositivo permanecerá conectado al servicio O3C.

• Siempre: El dispositivo intenta conectarse continuamente a un servicio O3C a través de Internet. Una vez que registre el dispositivo, permanece conectado al servicio O3C. Utilice esta opción si el botón de control del dispositivo está fuera de su alcance.

• No: Deshabilita el servicio O3C.

Proxy settings (Configuración proxy): Si es necesario, escriba los ajustes del proxy para conectarse al servidor proxy.

Host: Introduzca la dirección del servidor proxy.

Puerto: Introduzca el número de puerto utilizado para acceder.

Inicio de sesión y Contraseña: En caso necesario, escriba un nombre de usuario y la contraseña del servidor proxy.

Authentication method (Método de autenticación):

• Básico: Este método es el esquema de autenticación más compatible con HTTP. Es menos seguro que el método Digest porque envía el nombre de usuario y la contraseña sin cifrar al servidor.

• Digest: Este método de autenticación es más seguro porque siempre transfiere la contraseña cifrada a través de la red.

• Automático: Esta opción permite que el dispositivo seleccione el método de autenticación automáticamente en función de los métodos admitidos. Da prioridad al método Digest por delante del Básico.

Owner authentication key (OAK) (Clave de autenticación de propietario [OAK]): Haga clic en Get key (Obtener clave) para obtener la clave de autenticación del propietario. Esto solo es posible si el dispositivo está conectado a Internet sin un cortafuegos o proxy.

SNMP: Seleccione la versión de SNMP a usar.

• v1 and v2c (v1 y v2c):

• • Read community (Comunidad de lectura): Introduzca el nombre de la comunidad que tiene acceso de solo lectura a todos los objetos SNMP compatibles. El valor predeterminado es público.

  • Write community (Comunidad de escritura): Escriba el nombre de la comunidad que tiene acceso de lectura o escritura a todos los objetos SNMP compatibles (excepto los objetos de solo lectura). El valor predeterminado es escritura.

  • Activate traps (Activar traps): Active esta opción para activar el informe de trap. El dispositivo utiliza traps para enviar mensajes al sistema de gestión sobre eventos importantes o cambios de estado. En la interfaz web puede configurar traps para SNMP v1 y v2c. Las traps se desactivan automáticamente si cambia a SNMP v3 o desactiva SNMP. Si utiliza SNMP v3, puede configurar las traps a través de la aplicación de gestión de SNMP v3.

  • Trap address (Dirección trap): introduzca la dirección IP o el nombre de host del servidor de gestión.

  • Trap community (Comunidad de trap): Introduzca la comunidad que se utilizará cuando el dispositivo envía un mensaje trap al sistema de gestión.

  • Traps:

  • • Cold start (Arranque en frío): Envía un mensaje trap cuando se inicia el dispositivo.

    • Warm start (Arranque templado): Envía un mensaje trap cuando cambia una configuración SNMP.

    • Link up (Enlace hacia arriba): Envía un mensaje trap cuando un enlace cambia de abajo a arriba.

    • Authentication failed (Error de autenticación): Envía un mensaje trap cuando se produce un error de intento de autenticación.

• v3: SNMP v3 es una versión más segura que ofrece cifrado y contraseñas seguras. Para utilizar SNMP v3, recomendamos activar HTTPS, ya que la contraseña se envía a través de HTTPS. También evita que partes no autorizadas accedan a traps SNMP v1 y v2c sin cifrar. Si utiliza SNMP v3, puede configurar las traps a través de la aplicación de gestión de SNMP v3.

• • Password for the account “initial” (contraseña para la cuenta “Inicial“): Introduzca la contraseña de SNMP para la cuenta denominada “Initial“. Aunque la contraseña se puede enviar sin activar HTTPS, no lo recomendamos. La contraseña de SNMP v3 solo puede establecerse una vez, y preferiblemente solo cuando esté activado HTTPS. Una vez establecida la contraseña, dejará de mostrarse el campo de contraseña. Para volver a establecer la contraseña, debe restablecer el dispositivo a su configuración predeterminada de fábrica.

Los certificados se utilizan para autenticar los dispositivos de una red. Un dispositivo admite dos tipos de certificados:

• Client/server certificates (Certificados de cliente/servidor)

  Un certificado de cliente/servidor valida la identidad del dispositivo de Axis y puede firmarlo el propio dispositivo o emitirlo una autoridad de certificación (CA). Un certificado firmado por el propio producto ofrece protección limitada y se puede utilizar antes de que se obtenga un certificado emitido por una autoridad de certificación.

• Certificados CA

  Puede utilizar un certificado de la autoridad de certificación (AC) para autenticar un certificado entre iguales, por ejemplo, para validar la identidad de un servidor de autenticación cuando el dispositivo se conecta a una red protegida por IEEE 802.1X. El dispositivo incluye varios certificados de autoridad de certificación preinstalados.

Se admiten estos formatos:

• Formatos de certificado: .PEM, .CER y .PFX

• Formatos de clave privada: PKCS#1 y PKCS#12

Agregar certificado: Haga clic aquí para añadir un certificado.

• Más: Mostrar más campos que rellenar o seleccionar.

• Almacenamiento de claves seguro: Seleccione usar el Elemento seguro o Trusted Platform Module 2.0 para almacenar la clave privada de forma segura. Para obtener más información sobre el almacén de claves seguro que desea seleccionar, vaya a help.axis.com/en-us/axis-os#cryptographic-support.

• Tipo de clave: Seleccione la opción predeterminada o un algoritmo de cifrado diferente en la lista desplegable para proteger el certificado.

El menú contextual contiene:

• Certificate information (Información del certificado): Muestra las propiedades de un certificado instalado.

• Delete certificate (Eliminar certificado): Se elimina el certificado.

• Create certificate signing request (Crear solicitud de firma de certificado): Se crea una solicitud de firma de certificado que se envía a una autoridad de registro para solicitar un certificado de identidad digital.

Almacenamiento de claves seguro:

• Elemento seguro (CC EAL6+): Seleccione para utilizar un elemento seguro para un almacén de claves seguro.

• Trusted Platform Module 2.0 (CC EAL4+, FIPS 140-2 nivel 2): Seleccione para usar TPM 2.0 para el almacén de claves seguro.

IEEE 802.1x

IEEE 802.1x es un estándar IEEE para el control de admisión de red basada en puertos que proporciona una autenticación segura de los dispositivos de red conectados e inalámbricos. IEEE 802.1x se basa en el protocolo de autenticación extensible, EAP.

Para acceder a una red protegida por IEEE 802.1x, los dispositivos de red deben autenticarse ellos mismos. Un servidor de autenticación lleva a cabo la autenticación, normalmente un servidor RADIUS (por ejemplo, FreeRADIUS y Microsoft Internet Authentication Server).

IEEE 802.1AE MACsec

IEEE 802.1AE MACsec es un estándar IEEE para la seguridad del control de acceso a medios (MAC) que define la confidencialidad e integridad de los datos sin conexión para protocolos independientes de acceso a medios.

Certificados

Si se configura sin un certificado de la autoridad de certificación, la validación de certificados del servidor se deshabilita y el dispositivo intentará autenticarse a sí mismo independientemente de la red a la que esté conectado.

Si se usa un certificado, en la implementación de Axis, el dispositivo y el servidor de autenticación se autentican ellos mismos con certificados digitales utilizando EAP-TLS (protocolo de autenticación extensible - seguridad de la capa de transporte).

Para permitir que el dispositivo acceda a una red protegida mediante certificados, debe instalar un certificado de cliente firmado en el dispositivo.

Authentication method (Método de autenticación): Seleccione un tipo de EAP utilizado para la autenticación.

Client certificate (Certificado del cliente): Seleccione un certificado de cliente para usar IEEE 802.1x. El servidor de autenticación utiliza el certificado para validar la identidad del cliente.

CA Certificates (Certificados de la autoridad de certificación): Seleccione certificados CA para validar la identidad del servidor de autenticación. Si no se selecciona ningún certificado, el dispositivo intentará autenticarse a sí mismo, independientemente de la red a la que esté conectado.

EAP identity (Identidad EAP): Introduzca la identidad del usuario asociada con el certificado de cliente.

EAPOL version (Versión EAPOL): Seleccione la versión EAPOL que se utiliza en el switch de red.

Use IEEE 802.1x (Utilizar IEEE 802.1x): Seleccione para utilizar el protocolo IEEE 802.1x.

Estos ajustes solo están disponibles si utiliza IEEE 802.1x PEAP-MSCHAPv2 como método de autenticación:

• Contraseña: Escriba la contraseña para la identidad de su usuario.

• Versión de Peap: Seleccione la versión de Peap que se utiliza en el switch de red.

• Label (Etiqueta): Seleccione 1 para usar el cifrado EAP del cliente; seleccione 2 para usar el cifrado PEAP del cliente. Seleccione la etiqueta que utiliza el switch de red cuando utilice la versión 1 de Peap.

Estos ajustes solo están disponibles si utiliza IEEE 802.1ae MACsec (CAK estática/clave precompartida) como método de autenticación:

• Nombre de clave de asociación de conectividad de acuerdo de claves: Introduzca el nombre de la asociación de conectividad (CKN). Debe tener de 2 a 64 caracteres hexadecimales (divisibles por 2). La CKN debe configurarse manualmente en la asociación de conectividad y debe coincidir con los dos extremos del enlace para activar inicialmente MACsec.

• Clave de asociación de conectividad de acuerdo de claves: Introduzca la clave de la asociación de conectividad (CAK). Debe tener una longitud de 32 o 64 caracteres hexadecimales. La CAK debe configurarse manualmente en la asociación de conectividad y debe coincidir con los dos extremos del enlace para activar inicialmente MACsec.

Blocking (Bloqueo): Active esta función para bloquear ataques de fuerza bruta. Un ataque de fuerza utiliza un sistema de ensayo y error para descubrir información de inicio de sesión o claves de cifrado.

Blocking period (Período de bloqueo): Introduzca el número de segundos para bloquear un ataque de fuerza bruta.

Blocking conditions (Condiciones de bloqueo): Introduzca el número de fallos de autenticación permitidos por segundo antes de que se inicie el bloqueo. Puede definir el número de fallos permitidos tanto a nivel de página como de dispositivo.

Activar: Encienda el cortafuegos.

• Política predeterminada: Seleccione el estado predeterminado para el cortafuegos.

• Allow (Permitir): Permite todas las conexiones al dispositivo. Esta opción está establecida de forma predeterminada.

• Deny (Denegar): Deniega todas las conexiones al dispositivo.

Para hacer excepciones a la política predeterminada, puede crear reglas que permiten o deniegan las conexiones al dispositivo desde direcciones, protocolos y puertos específicos.

• Dirección: Introduzca una dirección en formato IPv4/IPv6 o CIDR a la que desee permitir o denegar el acceso.

• Protocol (Protocolo): Seleccione un protocolo al que desee permitir o denegar el acceso.

• Puerto: Introduzca un número de puerto al que desee permitir o denegar el acceso. Puede agregar un número de puerto entre 1 y 65535.

• Policy (Directiva): Seleccione la política de la regla.

: Haga clic para crear otra regla.

• Agregar reglas: Haga clic para agregar las reglas que haya definido.

• Tiempo en segundos: Defina un límite de tiempo para probar las reglas. El límite de tiempo predeterminado se establece en 300 segundos. Para activar las reglas inmediatamente, defina la hora en 0 segundos.

• Confirmar reglas: Confirme las reglas y su límite de tiempo. Si ha establecido un límite de tiempo de más de 1 segundo, las reglas estarán activas durante este periodo. Si ha ajustado la hora en 0, las reglas se activarán de inmediato.

Reglas pendientes: Información general de las reglas probadas recientemente que aún no ha confirmado.

Confirmar reglas: Haga clic para activar las reglas pendientes.

Activar reglas: Información general de las reglas que ejecuta actualmente en el dispositivo.

: Haga clic para eliminar una regla activa.

: Haga clic para eliminar todas las reglas, tanto pendientes como activas.

Para instalar en el dispositivo software de prueba u otro software personalizado de Axis, necesita un certificado de AXIS OS firmado personalizado. El certificado verifica que el software ha sido aprobado por el propietario del dispositivo y por Axis. El software solo puede ejecutarse en un dispositivo concreto identificado por su número de serie único y el ID de su chip. Solo Axis puede crear los certificados de AXIS OS firmados personalizados, ya que Axis posee la clave para firmarlos.

Install (Instalar): Haga clic para instalar el certificado. El certificado se debe instalar antes que el software.

El menú contextual contiene:

• Delete certificate (Eliminar certificado): Se elimina el certificado.

Add account (Añadir cuenta): Haga clic para agregar una nueva cuenta. Puede agregar hasta 100 cuentas.

Cuenta: introduzca un nombre de cuenta único.

Nueva contraseña: introduzca una contraseña para la cuenta. Las contraseñas deben tener entre 1 y 64 caracteres. La contraseña solo admite caracteres ASCII imprimibles (códigos de 32 a 126), por ejemplo, letras, números, signos de puntuación y algunos símbolos.

Repetir contraseña: Introduzca la misma contraseña de nuevo.

Privilegios:

• Administrador: Tiene acceso completo a todos los ajustes. Los administradores también pueden agregar, actualizar y eliminar otras cuentas.

• Operator (Operador): Tiene acceso a todos los ajustes excepto:

• • Todos los ajustes del sistema.

El menú contextual contiene:

Actualizar cuenta: Editar las propiedades de la cuenta.

Eliminar cuenta: Elimine la cuenta. No puede eliminar la cuenta de root.

Permitir la visualización anónima: Active esta opción para permitir que todos los usuarios accedan al dispositivo como visores sin tener que registrarse con una cuenta.

Allow anonymous PTZ operating (Permitir funcionamiento PTZ anónimo): Active esta opción para permitir que los usuarios anónimos giren, inclinen y acerquen el zoom a la imagen.

Add SSH account (Agregar cuenta SSH): Haga clic para agregar una nueva cuenta SSH.

• Restrinja el acceso root: Active esta opción para restringir la funcionalidad que requiere acceso root.

• Habilitar SSH: Active el uso del servicio SSH.

Cuenta: introduzca un nombre de cuenta único.

Nueva contraseña: introduzca una contraseña para la cuenta. Las contraseñas deben tener entre 1 y 64 caracteres. La contraseña solo admite caracteres ASCII imprimibles (códigos de 32 a 126), por ejemplo, letras, números, signos de puntuación y algunos símbolos.

Repetir contraseña: Introduzca la misma contraseña de nuevo.

Comentario: Introduzca un comentario (opcional).

El menú contextual contiene:

Actualizar cuenta SSH: Editar las propiedades de la cuenta.

Eliminar cuenta SSH: Elimine la cuenta. No puede eliminar la cuenta de root.

Add virtual host (Agregar host virtual): Haga clic para agregar un nuevo host virtual.

Habilitada: Seleccione esta opción para usar este host virtual.

Server name (Nombre del servidor): Introduzca el nombre del servidor. Utilice solo los números 0-9, las letras A-Z y el guión (-).

Puerto: Introduzca el puerto al que está conectado el servidor.

Tipo: Seleccione el tipo de autenticación que desea usar. Seleccione entre Basic, Digest y Open ID.

El menú contextual contiene:

• Update (Actualizar): Actualice el host virtual.

• Eliminar: Elimine el host virtual.

Disabled (Deshabilitado): El servidor está deshabilitado.

Client ID (ID de cliente): Introduzca el nombre de usuario de OpenID.

Outgoing Proxy (Proxy saliente): Introduzca la dirección de proxy de la conexión de OpenID para usar un servidor proxy.

Admin claim (Reclamación de administrador): Introduzca un valor para la función de administrador.

Provider URL (URL de proveedor): Introduzca el enlace web para la autenticación de punto de acceso de API. El formato debe ser https://[insertar URL]/.well-known/openid-configuration

Operator claim (Reclamación de operador): Introduzca un valor para la función de operador.

Require claim (Requerir solicitud): Introduzca los datos que deberían estar en el token.

Viewer claim (Reclamación de visor): Introduzca el valor de la función de visor.

Remote user (Usuario remoto): Introduzca un valor para identificar usuarios remotos. Esto ayudará a mostrar el usuario actual en la interfaz web del dispositivo.

Scopes (Ámbitos): Ámbitos opcionales que podrían formar parte del token.

Client secret (Secreto del cliente): Introduzca la contraseña de OpenID.

Save (Guardar): Haga clic para guardar los valores de OpenID.

Enable OpenID (Habilitar OpenID): Active esta opción para cerrar la conexión actual y permitir la autenticación del dispositivo desde la URL del proveedor.

Agregar una regla: Cree una regla.

Name (Nombre): Introduzca un nombre para la regla.

Esperar entre acciones: Introduzca el tiempo mínimo (hh:mm:ss) que debe pasar entre las activaciones de regla. Resulta útil si la regla se activa, por ejemplo, en condiciones del modo diurno/nocturno, para evitar que pequeños cambios de luz durante el amanecer y el atardecer activen la regla varias veces.

Condition (Condición): Seleccione una condición de la lista. Una condición se debe cumplir para que el dispositivo realice una acción. Si se definen varias condiciones, todas ellas deberán cumplirse para que se active la acción. Para obtener información sobre condiciones específicas, consulte Introducción a las reglas para eventos.

Utilizar esta condición como activador: Seleccione esta primera función de condición solo como activador inicial. Una vez que se activa la regla, permanecerá activa mientras se cumplen todas las demás condiciones, independientemente del estado de la primera condición. Si no selecciona esta opción, la regla estará activa siempre que se cumplan el resto de condiciones.

Invert this condition (Invertir esta condición): Seleccione si desea que la condición sea la opuesta a su selección.

Agregar una condición: Haga clic para agregar una condición adicional.

Action (Acción): Seleccione una acción de la lista e introduzca la información necesaria. Para obtener información sobre acciones específicas, consulte Introducción a las reglas para eventos.

Agregar un destinatario: Haga clic para agregar un destinatario.

Name (Nombre): Introduzca un nombre para el destinatario.

Tipo: Seleccione de la lista:

• FTP

• • Host: Introduzca la dirección IP o el nombre de host del servidor. Si introduce un nombre de host, asegúrese de que se ha especificado un servidor DNS en Sistema > Red > IPv4 e IPv6.

  • Puerto: Introduzca el número de puerto utilizado por el servidor FTP. El valor por defecto es 21.

  • Carpeta: Introduzca la ruta al directorio en el que desea almacenar los archivos. Si el directorio aún no existe en el servidor FTP, obtendrá un mensaje de error al realizar la carga de archivos.

  • Nombre de usuario: Introduzca el nombre de usuario para el inicio de sesión.

  • Contraseña: Introduzca la contraseña para el inicio de sesión.

  • Utilice nombre de archivo temporal: Seleccione esta opción para cargar archivos con nombres de archivo temporales generados automáticamente. Los archivos se renombran por los nombres deseados cuando se completa la carga. Si la carga se ha anulado o interrumpido, no obtendrá archivos dañados. Sin embargo, es probable que se sigan recibiendo los archivos temporales. De este modo, sabrá que todos los archivos que tienen el nombre deseado son correctos.

  • Usar FTP pasivo: En circunstancias normales, el producto simplemente solicita al servidor FTP de destino que abra la conexión de datos. El dispositivo inicia activamente el control FTP y las conexiones de datos al servidor de destino. Normalmente esto es necesario si existe un cortafuegos entre el dispositivo y el servidor FTP de destino.

• HTTP

• • URL: Introduzca la dirección de red al servidor HTTP y la secuencia de comandos que gestionará la solicitud. Por ejemplo, http://192.168.254.10/cgi-bin/notify.cgi.

  • Nombre de usuario: Introduzca el nombre de usuario para el inicio de sesión.

  • Contraseña: Introduzca la contraseña para el inicio de sesión.

  • Proxy: Active e introduzca la información requerida si es necesario pasar un servidor proxy para conectarse al servidor HTTP.

• HTTPS

• • URL: Introduzca la dirección de red al servidor HTTPS y la secuencia de comandos que gestionará la solicitud. Por ejemplo, https://192.168.254.10/cgi-bin/notify.cgi.

  • Validar certificado del servidor: Seleccione para validar el certificado creado por el servidor HTTPS.

  • Nombre de usuario: Introduzca el nombre de usuario para el inicio de sesión.

  • Contraseña: Introduzca la contraseña para el inicio de sesión.

  • Proxy: Active e introduzca la información requerida si es necesario pasar un servidor proxy para conectarse al servidor HTTPS.

• Almacenamiento de red

  Puede agregar almacenamiento de red, como almacenamiento en red tipo NAS (almacenamiento en red) y usarlo como destinatario para almacenar archivos. Los archivos se almacenan en formato Matroska (MKV).

• • Host: Introduzca la dirección IP o el nombre de host del almacenamiento de red.

  • Recurso compartido: Escriba el nombre del recurso compartido en el host.

  • Carpeta: Introduzca la ruta al directorio en el que desea almacenar los archivos.

  • Nombre de usuario: Introduzca el nombre de usuario para el inicio de sesión.

  • Contraseña: Introduzca la contraseña para el inicio de sesión.

• SFTP

• • Host: Introduzca la dirección IP o el nombre de host del servidor. Si introduce un nombre de host, asegúrese de que se ha especificado un servidor DNS en Sistema > Red > IPv4 e IPv6.

  • Puerto: Introduzca el número de puerto utilizado por el servidor SFTP. El predeterminado es 22.

  • Carpeta: Introduzca la ruta al directorio en el que desea almacenar los archivos. Si el directorio aún no existe en el servidor SFTP, obtendrá un mensaje de error al realizar la carga de archivos.

  • Nombre de usuario: Introduzca el nombre de usuario para el inicio de sesión.

  • Contraseña: Introduzca la contraseña para el inicio de sesión.

  • Tipo de clave pública del host SSH (MD5): Introduzca la huella de la clave pública del host remoto (una cadena de 32 dígitos hexadecimales). El cliente de SFTP es compatible con servidores SFTP que emplean tipos de clave del host SSH-2 con RSA, DSA, ECDSA y ED25519. RSA es el método preferido durante la negociación, seguido de ECDSA, ED25519 y DSA. Asegúrese de introducir la clave de host MD5 correcta que utiliza el servidor SFTP. Si bien el dispositivo Axis admite claves hash MD5 y SHA-256, recomendamos usar SHA-256 debido a una seguridad más sólida que MD5. Para obtener más información sobre cómo configurar un servidor SFTP con un dispositivo Axis, vaya al Portal de AXIS OS.

  • Tipo de clave pública del host SSH (SHA256): Ingrese la huella digital de la clave pública del host remoto (una cadena codificada en Base64 de 43 dígitos). El cliente de SFTP es compatible con servidores SFTP que emplean tipos de clave del host SSH-2 con RSA, DSA, ECDSA y ED25519. RSA es el método preferido durante la negociación, seguido de ECDSA, ED25519 y DSA. Asegúrese de introducir la clave de host MD5 correcta que utiliza el servidor SFTP. Si bien el dispositivo Axis admite claves hash MD5 y SHA-256, recomendamos usar SHA-256 debido a una seguridad más sólida que MD5. Para obtener más información sobre cómo configurar un servidor SFTP con un dispositivo Axis, vaya al Portal de AXIS OS.

  • Utilice nombre de archivo temporal: Seleccione esta opción para cargar archivos con nombres de archivo temporales generados automáticamente. Los archivos se renombran por los nombres deseados cuando se completa la carga. Si la carga se ha anulado o interrumpido, no obtendrá archivos dañados. Sin embargo, es probable que se sigan recibiendo los archivos temporales. De este modo, sabrá que todos los archivos que tienen el nombre deseado son correctos.

• SIP o VMS:

  SIP: Seleccione esta opción para realizar una llamada SIP.

  VMS: Seleccione esta opción para realizar una llamada de VMS.

• • Desde cuenta SIP: Seleccione de la lista.

  • A dirección SIP: Introduzca la dirección SIP.

  • Prueba: Haga clic para comprobar que los ajustes de la llamada funcionan.

• Correo electrónico

• • Enviar correo electrónico a: Introduzca la dirección de correo electrónico a la que enviar correos electrónicos. Para especificar varias direcciones de correo electrónico, utilice comas para separarlas.

  • Enviar correo desde: Introduzca la dirección de correo electrónico del servidor emisor.

  • Nombre de usuario: Introduzca el nombre de usuario del servidor de correo. Deje este campo vacío si el servidor de correo no necesita autenticación.

  • Contraseña: Introduzca la contraseña del servidor de correo. Deje este campo vacío si el servidor de correo no necesita autenticación.

  • Servidor de correo electrónico (SMTP): Introduzca el nombre del servidor SMTP, por ejemplo, smtp.gmail.com, smtp.mail.yahoo.com.

  • Puerto: Introduzca el número de puerto para el servidor SMTP, usando valores entre 0 y 65535. El valor por defecto es 587.

  • Cifrado: Para usar el cifrado, seleccione SSL o TLS.

  • Validar certificado del servidor: Si utiliza el cifrado, seleccione esta opción para validar la identidad del dispositivo. El certificado puede firmarlo el propio producto o emitirlo una autoridad de certificación (CA).

  • Autentificación POP: Active para introducir el nombre del servidor POP, por ejemplo, pop.gmail.com.

  • Nota

    Algunos proveedores de correo electrónico tienen filtros de seguridad que evitan que los usuarios reciban o vean grandes cantidades de adjuntos, que reciban mensajes de correo electrónico programados, etc. Compruebe la política de seguridad del proveedor de correo electrónico para evitar que su cuenta de correo quede bloqueada o que no reciba correos electrónicos esperados.

• TCP

• • Host: Introduzca la dirección IP o el nombre de host del servidor. Si introduce un nombre de host, asegúrese de que se ha especificado un servidor DNS en Sistema > Red > IPv4 e IPv6.

  • Puerto: Introduzca el número de puerto utilizado para acceder al servidor.

Comprobación: Haga clic en probar la configuración.

El menú contextual contiene:

Ver destinatario: Haga clic para ver todos los detalles del destinatario.

Copiar destinatario: Haga clic para copiar un destinatario. Cuando copia, puede realizar cambios en el nuevo destinatario.

Eliminar destinatario: Haga clic para eliminar el destinatario de forma permanente.

Se pueden usar programaciones y pulsos como condiciones en las reglas. La lista muestra todas las programaciones y pulsos configurados actualmente en el producto, además de información sobre su configuración.

Agregar programación: Haga clic para crear una programación o pulso.

Puede usar el activador manual para desencadenar manualmente una regla. El activador manual se puede utilizar, por ejemplo, para validar acciones durante la instalación y configuración de productos.

MQTT (Message Queuing Telemetry Transport) es un protocolo de mensajería estándar para Internet of things (IoT). Se diseñó para simplificar la integración del IoT y se utiliza en una amplia variedad de sectores para conectar dispositivos remotos con una huella de código pequeña y un ancho de banda de red mínimo. El cliente MQTT del software de dispositivos de Axis puede simplificar la integración de los datos y eventos producidos en el dispositivo con sistemas que no sean software de gestión de vídeo (VMS).

Configure el dispositivo como cliente MQTT. La comunicación MQTT se basa en dos entidades, los clientes y el intermediario. Los clientes pueden enviar y recibir mensajes. El intermediario es responsable de dirigir los mensajes entre los clientes.

Puede obtener más información sobre MQTT en Portal AXIS OS.

ALPN es una extensión de TLS/SSL que permite seleccionar un protocolo de aplicación durante la fase de enlace de la conexión entre el cliente y el servidor. Se utiliza para habilitar el tráfico MQTT a través del mismo puerto que se utiliza para otros protocolos, como HTTP. En algunos casos, es posible que no haya un puerto dedicado abierto para la comunicación MQTT. Una solución en tales casos es utilizar ALPN para negociar el uso de MQTT como protocolo de aplicación en un puerto estándar, permitido por los cortafuegos.

Conectar: Active o desactive el cliente MQTT.

Estado: Muestra el estado actual del cliente MQTT.

Broker

Host: introduzca el nombre de host o la dirección IP del servidor MQTT.

Protocol (Protocolo): Seleccione el protocolo que desee utilizar.

Puerto: Introduzca el número de puerto.

• 1883 es el valor predeterminado de  MQTT a través de TCP

• 8883 es el valor predeterminado de MQTT a través de SSL

• 80 es el valor predeterminado de MQTT a través de WebSocket

• 443 es el valor predeterminado de MQTT a través de WebSocket Secure

Protocol ALPN: Introduzca el nombre del protocolo ALPN proporcionado por su proveedor de MQTT. Esto solo se aplica con MQTT a través de SSL y MQTT a través de WebSocket Secure.

Nombre de usuario: Introduzca el nombre de cliente que utilizará la cámara para acceder al servidor.

Contraseña: Introduzca una contraseña para el nombre de usuario.

Client ID (ID de cliente): Introduzca una ID de cliente. El identificador de cliente que se envía al servidor cuando el cliente se conecta a él.

Clean session (Limpiar sesión): Controla el comportamiento en el momento de la conexión y la desconexión. Si se selecciona, la información de estado se descarta al conectar y desconectar.

Proxy HTTP: Una URL con una longitud máxima de 255 bytes. Puede dejar el campo vacío si no desea utilizar un proxy HTTP.

Proxy HTTPS: Una URL con una longitud máxima de 255 bytes. Puede dejar el campo vacío si no desea utilizar un proxy HTTPS.

Keep alive interval (Intervalo de Keep Alive): Habilita al cliente para detectar si el servidor ya no está disponible sin tener que esperar a que se agote el tiempo de espera de TCP/IP.

Timeout (Tiempo de espera): El intervalo de tiempo está en segundos para permitir que se complete la conexión. Valor predeterminado: 60

Device topic prefix (Prefijo de tema del dispositivo): se utiliza en los valores por defecto del tema en el mensaje de conexión, en el mensaje LWT de la pestaña MQTT client (Cliente MQTT) y, en las condiciones de publicación de la pestaña MQTT publication (Publicación MQTT) “.

Reconnect automatically (Volver a conectar automáticamente): especifica si el cliente debe volver a conectarse automáticamente tras una desconexión.

Mensaje de conexión

Especifica si se debe enviar un mensaje cuando se establece una conexión.

Enviar mensaje: Active esta función para enviar mensajes.

Usar predeterminado: Desactive esta opción para introducir su propio mensaje predeterminado.

Topic (Tema): Introduzca el tema para el mensaje predeterminado.

Payload (Carga): Introduzca el contenido para el mensaje predeterminado.

Retain (Retener): Seleccione esta opción para mantener el estado del cliente en este Tema

QoS: Cambie la capa de QoS para el flujo de paquetes.

Mensaje de testamento y últimas voluntades

El testamento y últimas voluntades (LWT) permite a un cliente proporcionar un testimonio junto con sus credenciales al conectar con el intermediario. Si el cliente se desconecta de forma no voluntaria (quizá porque no dispone de fuente de alimentación), puede permitir que el intermediario entregue un mensaje a otros clientes. Este mensaje de LWT tiene el mismo formato que un mensaje normal y se enruta a través de la misma mecánica.

Enviar mensaje: Active esta función para enviar mensajes.

Usar predeterminado: Desactive esta opción para introducir su propio mensaje predeterminado.

Topic (Tema): Introduzca el tema para el mensaje predeterminado.

Payload (Carga): Introduzca el contenido para el mensaje predeterminado.

Retain (Retener): Seleccione esta opción para mantener el estado del cliente en este Tema

QoS: Cambie la capa de QoS para el flujo de paquetes.

Usar prefijo de tema predeterminado: Seleccione esta opción para utilizar el prefijo de tema predeterminado, que se define en el prefijo de tema del dispositivo en la pestaña Cliente MQTT.

Incluir nombre de tema: Seleccione esta opción para incluir el tema que describe la condición en el tema de MQTT.

Incluir espacios de nombres de tema: Seleccione esta opción para incluir los espacios de nombres de los temas ONVIF en el tema MQTT.

Include serial number (Incluir número de serie): seleccione esta opción para incluir el número de serie del dispositivo en la carga útil de MQTT.

Add condition (Agregar condición): Haga clic para agregar una condición.

Retain (Retener): define qué mensajes MQTT se envían como retenidos.

• None (Ninguno): envíe todos los mensajes como no retenidos.

• Property (Propiedad): envíe únicamente mensajes de estado como retenidos.

• Todo: Envíe mensajes con estado y sin estado como retenidos.

QoS: Seleccione el nivel deseado para la publicación de MQTT.

Add subscription (Agregar suscripción): Haga clic para agregar una nueva suscripción MQTT.

Filtro de suscripción: Introduzca el tema de MQTT al que desea suscribirse.

Usar prefijo de tema del dispositivo: Agregue el filtro de suscripción como prefijo al tema de MQTT.

Tipo de suscripción:

• Sin estado: Seleccione esta opción para convertir mensajes MQTT en mensajes sin estado.

• Con estado: Seleccione esta opción para convertir los mensajes MQTT en una condición. El contenido se utiliza como estado.

QoS: Seleccione el nivel deseado para la suscripción a MQTT.

Add overlay modifier (Agregar modificador de superposición): Haga clic para agregar un nuevo modificador de superposición.

Topic filter (Filtro de tema): Agregue el tema de MQTT que contiene los datos que desea mostrar en la superposición.

Data field (Campo de datos): Especifique la clave para la carga del mensaje que desea mostrar en la superposición, siempre y cuando el mensaje esté en formato JSON.

• Modifier (Modificador): Utilice el modificador resultante cuando cree la superposición.

• Los modificadores que empiezan con #XMP muestran todos los datos recibidos del tema.

• Los modificadores que empiezan con #XMD muestran los datos especificados en el campo de datos.

Asistente de configuración de SIP: Haga clic para configurar SIP paso a paso.

Habilitar SIP: active esta opción para que sea posible iniciar y recibir llamadas SIP.

Permitir llamadas entrantes: Seleccione esta opción para permitir llamadas entrantes de otros dispositivos SIP.

• Gestión de llamadas

• Tiempo de espera de llamada: Defina la duración máxima de una llamada en curso si nadie responde.

• Duración de llamada entrante: Defina el tiempo máximo que una llamada entrante puede durar (máx. 10 min.).

• Terminar llamadas después: Defina el tiempo máximo que una llamada puede durar (máx. 60 minutos). Seleccione Duración de llamada infinita si no desea limitar la longitud de una llamada.

• Puertos
• Un número de puerto debe estar entre 1024 y 65535.

• Puerto SIP: el puerto de red empleado para la comunicación SIP. El tráfico de señalización a través de este puerto no está cifrado. El puerto predeterminado es el 5060. Si es necesario, introduzca un número de puerto diferente.

• TLS port (Puerto TLS): el puerto de red empleado para la comunicación SIP cifrada. El tráfico de señalización a través de este puerto está cifrado con Transport Layer Security (TLS). El puerto predeterminado es el 5061. Si es necesario, introduzca un número de puerto diferente.

• Puerto de inicio RTP: el puerto de red utilizado para la primera transmisión de medios RTP en una llamada SIP. El puerto de inicio predeterminado es el 4000. Algunos cortafuegos bloquean el tráfico RTP en determinados números de puerto.

• NAT transversal
• Utilice NAT (traducción de direcciones de red) transversal cuando el dispositivo se encuentra en una red privada (LAN) y desee que esté disponible desde fuera de la red.
• Nota

  Para que NAT transversal funcione, el router debe ser compatible. El router debe ser compatible también con UPnP®.

• Cada protocolo de recorrido de NAT puede utilizarse por separado o en diferentes combinaciones, en función del entorno de red.

• ICE: El protocolo ICE (Interactive Connectivity Establishment) aumenta las posibilidades de encontrar la ruta más eficiente para una correcta comunicación entre dispositivos de punto de acceso. Si habilita también STUN y TURN, mejora las posibilidades del protocolo ICE.

• STUN: STUN (Session Traversal Utilities for NAT) es un protocolo de red servidor-cliente que permite que el dispositivo determine si está situado detrás de un NAT o un firewall y, en tal caso, obtener la asignación de una dirección IP pública y un número de puerto asignado para conexiones a hosts remotos. Introduzca la dirección del servidor STUN, por ejemplo, una dirección IP.

• TURN: TURN (Traversal Using Relays around NAT) es un protocolo que permite que un dispositivo detrás de un router NAT o un firewall reciba datos de entrada desde otros hosts a través de TCP o UDP. Introduzca la dirección del servidor TURN y la información de inicio de sesión.

• Audio

• Audio codec priority (Prioridad de códec de audio): seleccione al menos un códec de audio con la calidad deseada para las llamadas SIP. Arrastre y coloque para cambiar la prioridad.

• Nota

  Los códecs seleccionados deben coincidir con el códec destinatario de la llamada, ya que el códec destinatario es fundamental cuando se realiza una llamada.

• Dirección de audio: Seleccione las direcciones de audio permitidas.

• Adicional

• Cambiar de UDP a TCP: Seleccione para permitir que las llamadas cambien de protocolo de transporte de UDP (Protocolo de Datagramas de Usuario) a TCP (Protocolo de Control de la Transmisión) temporalmente. El motivo para cambiar es evitar la fragmentación y el cambio puede realizarse si la solicitud está a 200 bytes de la unidad de transmisión máxima (MTU) o es mayor de 1300 bytes.

• Permitir mediante reescritura: Seleccione para enviar la dirección IP local en lugar de la dirección IP pública del router.

• Permitir reescribir contacto: Seleccione para enviar la dirección IP local en lugar de la dirección IP pública del router.

• Registrar con servidor cada: establezca la frecuencia con la que desea que el dispositivo se registre con el servidor SIP para las cuentas SIP existentes.

• Tipo de carga útil MFDT: Cambia el tipo de carga útil predeterminado para MFDT.

• Máximo de retransmisiones: Puede establecer la cantidad máxima de veces que el dispositivo intenta conectarse al servidor SIP antes de dejar de intentarlo.

• Segundos hasta la recuperación a prueba de fallos: Puede establecer la cantidad de segundos hasta que el dispositivo intenta volver a conectarse al servidor SIP principal después de haber conmutado por error a un servidor SIP secundario.

Todas las cuentas SIP actuales se muestran en Cuentas SIP. Para cuentas registradas, el círculo de color permite conocer el estado.

• La cuenta se ha registrado correctamente con el servidor SIP.
• Hay un problema con la cuenta. Algunos de los posibles motivos pueden ser un error de autorización, que las credenciales de la cuenta son incorrectos o que el servidor SIP no puede encontrar la cuenta.

La cuenta De punto a punto es una cuenta creada automáticamente. Puede eliminarla si crea, al menos, otra cuenta y la configura como cuenta predeterminada. La cuenta predeterminada se utiliza siempre al realizar una llamada de interfaz de programación de aplicación (API) VAPIX® sin especificar la cuenta SIP desde la que se llama.

• Add account (Añadir cuenta): Haga clic para crear una nueva cuenta SIP.

• Activa: Seleccione esta opción para poder utilizar la cuenta.

• Hacer predeterminado: seleccione esta opción para marcar esta cuenta como predeterminada. Debe existir una cuenta predeterminada y solo puede haber una cuenta predeterminada.

• Answer automatically (Responder automáticamente): seleccione esta opción para responder automáticamente a una llamada entrante.

• Prioritize IPv6 over IPv4 (Priorizar IPv6 sobre IPv4): Seleccione esta opción para dar prioridad a las direcciones IPv6 sobre las direcciones IPv4. Esto resulta útil cuando se conecta a cuentas entre iguales o nombres de dominio que se resuelven en direcciones IPv4 e IPv6. Solo puede dar prioridad a IPv6 para los nombres de dominio que se asignan a direcciones IPv6.

• Name (Nombre): Introduzca un nombre descriptivo. Puede ser, por ejemplo, un nombre y apellido, una función o una ubicación. El nombre no es único.

• ID de usuario: introduzca la extensión única o el número de teléfono asignado al dispositivo.

• De punto a punto: utilícelo para llamadas directas a otro dispositivo SIP de la red local.

• Registered (Registrado): Utilícelo para llamadas a dispositivos SIP fuera de la red local, a través de un servidor SIP.

• Dominio: si se encuentra disponible, introduzca el nombre de dominio público. Se mostrará como parte de la dirección SIP al llamar a otras cuentas.

• Contraseña: introduzca la contraseña asociada a la cuenta SIP para la autenticación en el servidor SIP.

• ID de autenticación: introduzca el ID de autenticación utilizado para la autenticación en el servidor SIP. Si es el mismo que el ID de usuario, no es necesario especificar el ID de autenticación.

• ID del emisor de la llamada: El nombre que se presenta al destinatario de las llamadas realizadas desde el dispositivo.

• Registrador: introduzca la dirección IP del registro.

• Modo de transporte: seleccione el modo de transporte SIP para la cuenta: UPD, TCP o TLS.

• Versión de TLS (solo con el modo de transporte TLS): Seleccione la versión de TLS a usar. Las versiones v1.2 y v1.3 son las más seguras. Automático selecciona la versión más segura que el sistema puede manejar.

• Cifrado de medios (solo con el modo de transporte TLS): seleccione el tipo de cifrado de componentes multimedia (audio y vídeo) para las llamadas SIP.

• Certificado (solo con el modo de transporte TLS): Seleccione un certificado.

• Verificar certificado del servidor (solo con el modo de transporte TLS): compruebe para verificar el certificado del servidor.

• Servidor SIP secundario: active si desea que el dispositivo de Axis intente registrarse en un servidor SIP secundario si se produce un error de registro en el servidor SIP principal.

• SIP secure (SIP segura): seleccione esta opción para utilizar el protocolo de inicio de sesión segura (SIPS). TLS SIPS utiliza el modo de transporte para cifrar el tráfico.

• Proxies

• • Proxy: haga clic para agregar un proxy.

  • Priorizar: si ha agregado dos o más proxies, haga clic para otorgarles prioridades.

  • Dirección del servidor: introduzca la dirección IP del servidor proxy SIP.

  • Nombre de usuario: si es necesario, introduzca el nombre de usuario para el servidor proxy SIP.

  • Contraseña: si es necesario, introduzca la contraseña para el servidor proxy SIP.

• Vídeo

• • Área de visión: seleccione el área de visión que desee utilizar para las llamadas de vídeo. Si no selecciona ninguna, se utiliza la vista nativa.

  • Resolución: seleccione la resolución que desee utilizar para las llamadas de vídeo. La resolución afecta al ancho de banda necesario.

  • Velocidad de imagen: seleccione el número de fotogramas por segundo para las llamadas de vídeo. La velocidad de fotogramas afecta al ancho de banda necesario.

  • Perfil H.264: Seleccione el perfil que desee utilizar para las llamadas de vídeo.

Add sequence (Agregar secuencia): Haga clic para crear una nueva secuencia de multifrecuencia de doble tono (DTMF). Para crear una regla activada por tonos, vaya a Events > Rules (Eventos > Reglas).

Secuencia: Introduzca los caracteres para activar la regla. Caracteres admitidos: 0–9, A-D, # y *.

Descripción: Introduzca una descripción de la acción que la secuencia activará.

Accounts (Cuentas): Seleccione las cuentas que utilizarán la secuencia DTMF. Si selecciona peer-to-peer (punto a punto), todas las cuentas de punto a punto compartirán la misma secuencia DTMF.

Protocolos

Seleccione los protocolos que se utilizarán para cada cuenta. Todas las cuentas de punto a punto comparten la misma configuración de protocolo.

Utilizar RTP (RFC2833): Active esta opción para permitir una señalización multifrecuencia de doble tono (MFDT), otras señales de tono y eventos de telefonía en paquetes RTP.

Use SIP INFO (Utilizar SIP INFO) (RFC2976): Active esta opción para incluir el método INFO en el protocolo SIP. El método INFO agrega información de capa de aplicación opcional, generalmente relacionada con la sesión.

Cuenta SIP: Seleccione la cuenta desde la que desea realizar la llamada de prueba.

Dirección SIP: Introduzca una dirección SIP y haga clic en para realizar una llamada de prueba y comprobar que la cuenta funciona.

Use access list (Usar lista de acceso): Active esta opción para restringir quién puede realizar llamadas al dispositivo.

• Policy (Directiva):

• Allow (Permitir): Seleccione esta opción para permitir llamadas entrantes solo desde las fuentes de la lista de acceso.

• Block (Bloquear): Seleccione esta opción para bloquear llamadas entrantes desde las fuentes de la lista de acceso.

Añadir fuente: Haga clic para crear una nueva entrada en la lista de acceso.

Source SIP (Fuente SIP): Introduzca la ID del emisor de la llamada o la dirección del servidor SIP de la fuente.

Puerto

Name (Nombre): Edite el texto para cambiar el nombre del puerto.

Direction (Dirección): indica que el puerto es un puerto de entrada. indica que el puerto es un puerto de salida. Si el puerto es configurable, puede hacer clic en los iconos para cambiar entre entrada y salida.

Normal state (Estado normal): Haga clic para circuito abierto y para circuito cerrado.

Current state (Estado actual): muestra el estado actual del puerto. La entrada o salida se activa cuando el estado actual difiere del estado normal. Una entrada del dispositivo tiene el circuito abierto cuando está desconectado o cuando hay una tensión superior a 1 V CC.

Supervisado: Active esta opción para que sea posible detectar y activar acciones si alguien manipula la conexión con dispositivos de E/S digital. Además de detectar si una entrada está abierta o cerrada, también puede detectar si alguien la ha manipulado (mediante un corte o cortocircuito). La supervisión de la conexión requiere hardware adicional (resistencias de final de línea) en el bucle de E/S externa.

Informes

• Ver informe del servidor del dispositivo: Consulte información acerca del estado del producto en una ventana emergente. El registro de acceso se incluye automáticamente en el informe del servidor.

• Download the device server report (Descargar informe del servidor del dispositivo): Se crea un archivo .zip que contiene un archivo de texto con el informe del servidor completo en formato UTF–8 y una instantánea de la imagen de visualización en directo actual. Incluya siempre el archivo. zip del informe del servidor si necesita contactar con el servicio de asistencia.

• Download the crash report (Descargar informe de fallos): Descargar un archivo con la información detallada acerca del estado del servidor. El informe de fallos incluye información ya presente en el informe del servidor, además de información detallada acerca de la corrección de fallos. Este informe puede incluir información confidencial, como trazas de red. Puede tardar varios minutos en generarse.

Registros

• View the system log (Ver registro del sistema): Haga clic para consultar información acerca de eventos del sistema como inicio de dispositivos, advertencias y mensajes críticos.

• View the access log (Ver registro de acceso): Haga clic para ver todos los intentos incorrectos de acceso al dispositivo, por ejemplo, si se utiliza una contraseña de inicio de sesión incorrecta.

Un archivo de rastreo de red puede ayudar a solucionar problemas mediante la grabación de la actividad en la red.

Trace time (Tiempo de rastreo): Seleccione la duración del rastreo en segundos o minutos y haga clic en Descargar.

Server (Servidor): Haga clic para agregar un nuevo servidor.

Host: introduzca el nombre de host o la dirección IP del servidor.

Format (Formato): Seleccione el formato de mensaje de syslog que quiera utilizar.

• Axis

• RFC 3164

• RFC 5424

Protocol (Protocolo): Seleccione el protocolo que desee utilizar:

• UDP (el puerto predeterminado es 514).

• TCP (el puerto predeterminado es 601).

• TLS (el puerto predeterminado es 6514).

Puerto: Modifique el número de puerto para usar otro puerto.

Severity (Gravedad): Seleccione los mensajes que se enviarán cuando se activen.

CA certificate set (Conjunto de certificados de CA): Consulte los ajustes actuales o añada un certificado.

La configuración sencilla está destinada a usuarios con experiencia en la configuración de dispositivos Axis. La mayoría de los parámetros se pueden definir y editar desde esta página.

Restart (Reiniciar): Reiniciar el dispositivo. No afectará a la configuración actual. Las aplicaciones en ejecución se reinician automáticamente.

Restore (Restaurar): Casi todos los ajustes vuelven a los valores predeterminados de fábrica. Después deberás reconfigurar el dispositivo y las aplicaciones, reinstalar las que no vinieran preinstaladas y volver a crear los eventos y preajustes.

Factory default (Predeterminado de fábrica): Todos los ajustes vuelven a los valores predeterminados de fábrica. Después, es necesario restablecer la dirección IP para poder acceder al dispositivo.

Actualización de AXIS OS: Se actualiza a una nueva versión de AXIS OS. Las nuevas versiones pueden contener mejoras de funciones, correcciones de errores y características totalmente nuevas. Le recomendamos que utilice siempre la versión de AXIS OS más reciente. Para descargar la última versión, vaya a axis.com/support.

• Al actualizar, puede elegir entre tres opciones:

• Standard upgrade (Actualización estándar): Se actualice a la nueva versión de AXIS OS.

• Factory default (Predeterminado de fábrica): Se actualiza y todos los ajustes vuelven a los valores predeterminados de fábrica. Si elige esta opción, no podrá volver a la versión de AXIS OS anterior después de la actualización.

• Autorollback (Restauración automática a versión anterior): Se actualiza y debe confirmar la actualización en el plazo establecido. Si no confirma la actualización, el dispositivo vuelve a la versión de AXIS OS anterior.

Restaurar AXIS OS: Se vuelve a la versión anterior de AXIS OS instalado.

Nombre del patrón de sonido

Niveles de presión del sonido (dB)

Alarma: Tono alto de alarma

111

Alarma: Tono bajo de alarma

108

Alarma: Ave

112

Alarma: Cuerno de barco

91

Alarma: Alarma de coche rápida

107

Alarma: Alarma de coche lenta

110

Alarma: Reloj clásico

96

Alarma: Primer asistente

98

Alarma: Terror

109

Alarma: Industrial

103

Alarma: Sonido único

98

Alarma: Sonido cuádruple suave

100

Alarma: Sonido triple suave 

103

Alarma: Tono alto triple

112

Notificación: Aceptado

83

Notificación: Llamando

92

Notificación: Denegado

89

Notificación: Listo

92

Notificación: Entrada

96

Notificación: Error

97

Notificación: Prisa

88

Notificación: Mensaje

96

Notificación: Siguiente

85

Notificación: Abrir

100

Sirena: Alternativo 

110

Sirena: Bullicioso

112

Sirena: Evacuación

102

Siren (Sirena): Tono descendente

112

Siren (Sirena): Inicio suave

111